【正文】 String sq=select CreditValue from SellUser where pkid=+sellid+。 ResultSet res=(sq)。 try { while(()) { Cvalue=(1)。 } if(Cvalue100) { //最低等級(jí) (dengji,一般)。 } if(Cvalue=100 amp。amp。 Cvalue200) { //中級(jí) (dengji,中級(jí))。 } if(Cvalue=200 amp。amp。 Cvalue500) { //高級(jí) (dengji,高級(jí))。 } if(Cvalue=500) { //特級(jí) (dengji,特級(jí))。 } } catch (SQLException e1) { // TODO Autogenerated catch block ()。 } …… }運(yùn)行結(jié)果：評(píng)價(jià)的評(píng)分統(tǒng)計(jì)后分為“一般”、“中級(jí)”、“高級(jí)”、“特級(jí)”。如圖46中所示：圖46 用戶信用度等級(jí)該功能是實(shí)現(xiàn)對(duì)商品留言和評(píng)分。所評(píng)的分用于對(duì)該商品也即該拍賣者進(jìn)行信用度的統(tǒng)計(jì)。后臺(tái)程序：public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { …… //評(píng)論處理 String Userdegree=(String)(Userdegree)。// 獲取用戶身份 if(賣.equals(Userdegree)) { //評(píng)論添加失敗 (Appinfo,對(duì)不起，您沒(méi)有評(píng)論權(quán)限!)。 (()+/)。 } else{ int fen=((txtfen).trim())。 String content=(txtcontent).trim()。long id=((String)(loginedUserId))。//獲取用戶ID String sql=insert into Appraise values(+id+,+fen+,39。+content+39。)。 boolean tag=(sql)。 if(tag==false) { //評(píng)論添加失敗 (Appinfo,您的評(píng)論信息發(fā)送失敗!)。 (()+/)。 } else { //評(píng)論發(fā)表成功 String sqlupdate=update SellUser set CreditValue=CreditValue++fen+ where pkid=+sellid+。 boolean tagg=(sqlupdate)。 if(tagg==false) { (Appinfo,您的評(píng)論信息發(fā)送失敗!)。 (()+/)。 } else { (Appinfo,您的評(píng)論信息已成功發(fā)送!)。 (()+/)。 } } } …… }運(yùn)行結(jié)果：可以對(duì)每件商品作出評(píng)價(jià)，所有的評(píng)價(jià)會(huì)顯示在“關(guān)于此商品的所有評(píng)價(jià)”里。如下圖47所示：圖47對(duì)商品平價(jià)5 系統(tǒng)的數(shù)據(jù)傳輸安全保證 數(shù)據(jù)傳輸?shù)陌踩砸? 在本網(wǎng)上拍賣系統(tǒng)中，用戶的注冊(cè)登錄是在網(wǎng)上進(jìn)行，必須保證用戶的某些個(gè)人信息如密碼，真實(shí)姓名等的安全性。因此在注冊(cè)和登錄頁(yè)面運(yùn)用了SSL技術(shù)，以保證數(shù)據(jù)的安全傳輸。 SSL協(xié)議提供的服務(wù)SSL協(xié)議提供的服務(wù)主要有：1. 認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器；2. 加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊??；3. 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不被改變。 ssl的工作原理當(dāng)我們與一個(gè)網(wǎng)站建立連接時(shí)，我們的瀏覽器與Web Server之間要經(jīng)過(guò)一個(gè)握手的過(guò)程來(lái)完成身份鑒定與密鑰交換，從而建立安全連接。具體過(guò)程如下：1. 用戶瀏覽器將其SSL版本號(hào)、加密設(shè)置參數(shù)、與session有關(guān)的數(shù)據(jù)以及其它一些必要信息發(fā)送到服務(wù)器。2. 服務(wù)器將其SSL版本號(hào)、加密設(shè)置參數(shù)、與session有關(guān)的數(shù)據(jù)以及其它一些必要信息發(fā)送給瀏覽器，同時(shí)發(fā)給瀏覽器的還有服務(wù)器的證書。如果配置服務(wù)器的SSL需要驗(yàn)證用戶身份，還要發(fā)出請(qǐng)求要求瀏覽器提供用戶證書。3. 客戶端檢查服務(wù)器證書，如果檢查失敗，提示不能建立SSL連接。如果成功，那么繼續(xù)。4. 客戶端瀏覽器為本次會(huì)話生成premaster secret，并將其用服務(wù)器公鑰加密后發(fā)送給服務(wù)器。5. 如果服務(wù)器要求鑒別客戶身份，客戶端還要再對(duì)另外一些數(shù)據(jù)簽名后并將其與客戶端證書一起發(fā)送給服務(wù)器。6. 如果服務(wù)器要求鑒別客戶身份，則檢查簽署客戶證書的CA是否可信。如果不在信任列表中，結(jié)束本次會(huì)話。如果檢查通過(guò)，服務(wù)器用自己的私鑰解密收到的premaster secret，并用它通過(guò)某些算法生成本次會(huì)話的master secret。7. 客戶端與服務(wù)器均使用此master secret生成本次會(huì)話的會(huì)話密鑰(對(duì)稱密鑰)。在雙方SSL握手結(jié)束后傳遞任何消息均使用此會(huì)話密鑰。這樣做的主要原因是對(duì)稱加密比非對(duì)稱加密的運(yùn)算量低一個(gè)數(shù)量級(jí)以上，能夠顯著提高雙方會(huì)話時(shí)的運(yùn)算速度。8. 客戶端通知服務(wù)器此后發(fā)送的消息都使用這個(gè)會(huì)話密鑰進(jìn)行加密。并通知服務(wù)器客戶端已經(jīng)完成本次SSL握手。9. 服務(wù)器通知客戶端此后發(fā)送的消息都使用這個(gè)會(huì)話密鑰進(jìn)行加密。并通知客戶端服務(wù)器已經(jīng)完成本次SSL握手。10. 本次握手過(guò)程結(jié)束，會(huì)話已經(jīng)建立。雙方使用同一個(gè)會(huì)話密鑰分別對(duì)發(fā)送以及接受的信息進(jìn)行加、解密。 Tomcat配置SSL（Windows環(huán)境）1. 使用keytool生成證書庫(kù)文件 在命令行窗口上執(zhí)行下列命令：keytoolgenkeyaliastomcatkeyalgRSAkeysize1024validity365keystore記住當(dāng)時(shí)輸入的密碼（假設(shè)為123456）。2. 。3. ：去掉下面SSLConnector的注釋,修改為如下：!DefineanSSLHTTP/Connectoronport8443 Connectorport=8443 maxHttpHeaderSize=8192maxThreads=150 minSpareThreads=25maxSpareThreads=75enableLookups=falsedisableUploadTimeout=trueacceptCount=100 scheme=secure=trueclientAuth=false sslProtocol=TLSkeystoreFile=conf/keystorePass=123456 /4. 重新啟動(dòng)TOMCAT，訪問(wèn)://localhost:8443/OnLineSaleSystem/ ，打開(kāi)頁(yè)面之前瀏覽器提示確認(rèn)證書的內(nèi)容。選擇OK就看到了請(qǐng)求的頁(yè)面，填寫表單數(shù)據(jù)，數(shù)據(jù)正確地存入數(shù)據(jù)庫(kù)，SSL配置成功。結(jié) 論本系統(tǒng)使用了Jsp,Java為開(kāi)發(fā)語(yǔ)言，以Microsoft SQL數(shù)據(jù)庫(kù)產(chǎn)品作為后臺(tái)數(shù)據(jù)庫(kù)，構(gòu)建了一個(gè)靈活安全的網(wǎng)上拍賣系統(tǒng)。從系統(tǒng)的初步設(shè)計(jì)到最后系統(tǒng)的實(shí)現(xiàn)是經(jīng)歷了整體設(shè)計(jì)，逐步實(shí)現(xiàn)的過(guò)程。本文作為對(duì)系統(tǒng)的論述，重點(diǎn)介紹了系統(tǒng)開(kāi)發(fā)環(huán)境、開(kāi)發(fā)工具、開(kāi)發(fā)語(yǔ)言等關(guān)鍵技術(shù)，分析了系統(tǒng)的數(shù)據(jù)庫(kù)設(shè)計(jì)、系統(tǒng)流程設(shè)計(jì)、功能模塊的詳細(xì)設(shè)計(jì)、實(shí)現(xiàn)代碼的分析和運(yùn)行結(jié)果。論述了系統(tǒng)從設(shè)計(jì)到實(shí)現(xiàn)的一個(gè)完整的過(guò)程。系統(tǒng)采用了流行的B/S模式，實(shí)現(xiàn)了網(wǎng)上拍賣的大部分功能，整個(gè)系統(tǒng)簡(jiǎn)潔易懂，層次分明，安全適用。但系統(tǒng)在一些細(xì)節(jié)的功能還不夠完善，如在對(duì)拍賣者的信用度的統(tǒng)計(jì)還不購(gòu)科學(xué)合理。由于篇幅有限，未能將所有模塊的實(shí)現(xiàn)一一列出，只挑選了重要的部分加以說(shuō)明。參考文獻(xiàn)[1] Adrian KingsleyHughes[美]，Kathie KingsleyHughes[美]. JavaScript [M]. 劉勇譯. 北京:人民郵電出版社, 2001。[2] 許龍飛，李國(guó)和，馬玉書. Web數(shù)據(jù)庫(kù)技術(shù)與應(yīng)用[M]. 北京：科學(xué)出版社, 2005。[3] 方睿，刁仁宏，吳四九. 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)原理及應(yīng)用[M]. 四川：四川大學(xué)出版社, 2005。[4] 耿祥義，張躍平. JAVA2實(shí)用教程第二版[M]. 北京：清華大學(xué)出版社, 2001。[5] 孫連三，鄒慧超，汪孝宜. 新手學(xué)制作網(wǎng)頁(yè)[M]. 北京：人民郵電出版社, 2003。[6] Phil Hanna[美]. JSP 技術(shù)大全[M]. 聞道工作室譯. 北京：機(jī)械工業(yè)出版社，2002。[7] 李振捷，陳雄，正軍. JSP網(wǎng)站開(kāi)發(fā)典型模塊與實(shí)例精講[M]. 北京：電子工業(yè)出版社，2006。文檔來(lái)源：第 24 頁(yè) 共 28頁(yè)